São 3:12 da manhã. Seu telefone vibra três vezes na mesa de cabeceira. Alarme do WCS: parada de emergência na seção 7 do transportador. Toda a linha de expedição está parada.
Você se veste e dirige até o armazém, ou se vira e volta a dormir?
Não há uma resposta universal para essa pergunta. Mas ter classificado seus alarmes por níveis antes de aquela noite chegar é o que separa o técnico de plantão que dorme bem daquele que acorda três vezes por noite. Vi armazéns demais onde a estratégia de alarmes do WCS no primeiro ano era "enviar tudo, tocar para tudo". Sabe como isso termina? O telefone do técnico de plantão toca uma dúzia de vezes por noite, e três meses depois ele bloqueou todos os números desconhecidos — e uma noite algo quebra de verdade, a linha fica morta por quatro horas, e ninguém sabe.
Em 2023 trabalhei num projeto num 3PL em Ontario, Califórnia — cerca de 120,000 pés quadrados, automação completa de transportadores e separação. O turno noturno recebia mais de 400 alarmes do WCS por mês. Menos de 10 deles realmente precisavam de alguém às 3 da manhã. Passamos três semanas revisando a lista de alarmes linha por linha, três passadas, e classificamos tudo em três níveis. As chamadas do turno noturno caíram para uma ou duas por noite. O supervisor do turno me disse que foi a primeira noite inteira de sono que ele teve em semanas.
O sistema não é complicado. Cada regra foi conquistada com dificuldade.
Os alarmes só morrem de três formas: a linha para, a linha capenga, ou ninguém precisa saber ainda
Não crie cinco ou seis níveis. Ninguém consegue distingui-los às 3 da manhã. Três bastam:
L1 — Parada: a linha está parada, venha ao local. Parada total da linha, ondas de expedição em risco, qualquer coisa ligada à segurança (paradas de emergência, portas de segurança, cortinas de luz). Para essas, o técnico de plantão chega ao local em 15 minutos. Note que eu disse ao local, não "retorne a chamada". Não dá para consertar um transportador pelo telefone.
L2 — Desaceleração: a linha capenga, gerencie remotamente se puder. Uma seção de transportador operando degradada, a taxa de leitura de um scanner caindo, um chute de separação enchendo e precisando de atenção manual. Essas saem primeiro como mensagem de texto. O técnico acessa remotamente, tenta uma reinicialização, e só vai se isso falhar. A janela de resposta se estende para uma hora, e tem que ser encerrada na passagem do turno.
L3 — Aviso: registre, olhe à luz do dia. Avisos de deriva de sensores, um motor rodando quente mas ainda dentro dos limites, uma perda pontual de um pacote de comunicação. Essas vão para o log do sistema. Sem texto, sem chamada. O responsável de equipamentos do turno diurno gasta dez minutos cada manhã revisando-as.
Como você decide em que nível cada alarme fica? Eu uso três perguntas. Se um alarme responde as três com clareza, você sabe onde ele mora:
Um — quando esse alarme dispara, a linha está parada? Se sim, é L1, sem discussão. Dois — ele pode se recuperar sozinho? Uma falha de leitura de scanner às vezes se resolve sozinha na próxima caixa. Tudo que se autocura é L2 no máximo. Três — esperar até o turno diurno causará dano real? Se não, é L3.
Os limites são a parte difícil. Minha regra prática: na dúvida, deixe em L2 e deixe um mês de dados decidir. E mantenha a lista de L1 curta. Se um armazém tem mais de 20 alarmes L1, o limite está baixo demais — que é o mesmo que não ter níveis.
O telefone sempre toca para a pessoa que está dormindo mais fundo
Os níveis são o passo um. O passo dois é a cadeia de escalonamento, e toda a filosofia cabe numa frase: quanto mais alto o nível, mais ele se esforça para acordar alguém.
L1: chamada telefônica imediata, com um texto de apoio. Sem resposta em 3 minutos, liga automaticamente para o segundo contato — o supervisor do turno. L2: texto primeiro; sem confirmação em 30 minutos e escala para uma chamada estilo L1. L3: não incomoda ninguém, só log.
A escala de plantão tem que rodar de verdade — semanal, publicada na parede da sala de controle. Nada de "o Dave é o dono dos equipamentos, então é sempre o Dave". O Dave também precisa dormir. A folha de escala também deve listar o segundo contato e o número de suporte 24 horas do integrador de sistemas. Já vi gente fuçando nos contatos pelo número do integrador às 2 da manhã vezes demais.
Aqui está a grande armadilha: nunca configure todos os alarmes para tocar o telefone. Trabalhei com um site que pegou o caminho fácil — mais de 200 alarmes do WCS, todos ligados a chamadas telefônicas. O técnico atendeu na primeira semana. No mês dois o telefone estava em Não perturbe. No mês três ele tinha trocado de número. A primeira lei da estratégia de alarmes é a confiança: tudo que toca tem que merecer ser acordado por isso, ou as pessoas param de atender.
Mais um detalhe: escreva a mensagem de texto como um humano. "WCS ALM-4127 SEG-07 ESTOP" não significa nada para um cérebro meio dormindo às 3 da manhã. Reescreva assim: "Parada de emergência no transportador da seção 7, linha totalmente parada, L1, venha por favor". Umas palavras a mais economizam três rodadas de "espera, que alarme era esse?"
Níveis ruins são piores do que nenhum nível
Os níveis não são configurados e esquecidos. Os equipamentos envelhecem, os processos mudam — o que era L2 no ano passado pode ser L1 este ano. Meu hábito é uma revisão de alarmes de 30 minutos todo mês, três pessoas: o supervisor do turno, o responsável de equipamentos e o dono do projeto. Pauta fixa: cada L1 do mês passado era genuinamente um L1? Algum L2 para subir? Algum L3 que disparou três vezes seguidas — porque um L3 que se repete é uma tendência, e tendências são promovidas a L2?
A disciplina contra alarmes falsos é a outra metade do trabalho. A forma mais comum de os níveis morrerem é os alarmes falsos corroendo a confiança no L1. Digamos que um sensor fotoelétrico está desalinhado e dispara uma parada de emergência a cada caixa de formato estranho — oito vezes por noite, todas falsas. O técnico se levanta na nona vez? Não. Então a regra: qualquer alarme que dispare em falso mais de 3 vezes numa semana é rebaixado e gera uma ordem de serviço corretiva. Ele não volta a L1 até ser consertado.
E tudo que pode se recuperar automaticamente nunca deveria chegar a um telefone. O WCS já tem lógica de retentativa automática — uma falha de leitura de scanner tenta três vezes antes de levantar o alarme. Deixe a máquina lutar sozinha primeiro; chame um humano só quando ela desistir. Esse único princípio elimina pelo menos um terço de todas as chamadas noturnas.
Uma última coisa, sobre onde o WCS termina e o WES começa, para ninguém misturar as duas listas de alarmes: o WCS é dono da camada de execução — se os equipamentos obedecem. O WES é dono das ondas e da atribuição de tarefas — se o trabalho flui com sensatez. Uma parada de emergência do transportador é WCS. Atribuições de separação mal balanceadas são WES. Mantenha as duas listas separadas, e às 3 da manhã você saberá se deve ligar para o cara dos equipamentos ou o do planejamento.
Algo que você pode fazer amanhã: exporte esta noite os últimos 30 dias de alarmes do WCS. Imprima-os ou jogue-os numa tela, sente-se uma hora com o supervisor do turno e o responsável de equipamentos, e marque cada linha L1, L2 ou L3. Depois conte: mais de 20 L1s significa que o limite está baixo demais — corte. Tudo que você não tiver certeza vai para L2 e é revisado na revisão do mês seguinte. Uma hora de trabalho, e no mês que vem seu técnico de plantão dorme a noite inteira.
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
